Datosdatos#40F2FE#0A7C8A

Auditoría RGPD de producto

Tu política de privacidad contará exactamente lo que hace tu producto, ni más ni menos.

Recibirás el mapa real de tus datos y la documentación que lo respalda.

§ 1

Criterio

La AEPD inspecciona el producto que está publicado, y tu documentación tiene que describir ese mismo producto.

Empezaremos por el producto

Inspeccionaremos la web, la aplicación y su tráfico antes de leer un solo documento, para ver cada SDK, cada píxel y cada proveedor que recibe datos.

Seguiremos el rastro de tus datos

Comprobaremos con qué contrato y con qué base viaja cada flujo, también cuando termina en Estados Unidos.

Escribiremos lo que de verdad haces

El registro, los contratos de encargo y los textos de la web se redactarán sobre ese mapa, de modo que lo que declares coincida con lo que haces.

§ 2

Encargo

Empresas digitales de la UE
Recibirás el mapa real de tus datos y la documentación que lo respalda.
3.500 € + IVA
3 semanas

El importe exacto se cierra en la hoja de encargo antes de pagar, con los gastos previsibles incluidos. Si el encargo se alarga, no pagas más.

§ 3

Proceso

Cómo transcurre el encargo

NDA previo

Acuerdo de confidencialidad unilateral suscrito por PASSAS antes de la videoconsulta, disponible sin coste adicional a petición del cliente. Se aplica exclusivamente al despacho (no es necesaria la firma de la otra parte) y añade una capa contractual explícita sobre las obligaciones de secreto y sigilo profesional propias del ejercicio de la abogacía.

Consulta inicial

Sesión de trabajo de 60 minutos por videoconsulta en la que analizamos tu situación, tus necesidades específicas y nuestra capacidad para ayudarte. Valoraremos tu posibilidad de contratar con nosotros y te anticiparemos el precio cerrado. Puedes reservarla libremente a través del enlace de nuestra web a Google Calendar y abonar 90 € por Stripe.

Mapa de flujos

Inventario técnico del recorrido real de los datos personales en el producto: formularios, SDK, cookies y rastreadores, API, proveedores y herramientas de IA, ubicación de servidores y transferencias fuera del EEE. Se obtiene inspeccionando la web, la aplicación y su tráfico, y señala cada punto donde lo que ocurre y lo que declara la política de privacidad no coinciden.

Memo Compliance

Análisis jurídico del modelo de negocio que determina qué normativa afecta a la empresa, qué riesgos legales existen y qué documentación es obligatoria antes de operar. Cubre el marco regulatorio sectorial, las obligaciones en protección de datos, los contratos esenciales y los requisitos de autorización o licencia aplicables.

Data Pack

Documentación necesaria para el cumplimiento del RGPD y, en general, cualquier normativa relativa tanto a protección de datos como a tratamiento y transferencia de datos, también internacional, en la relación con usuarios y con los proveedores que tratan datos por tu cuenta, con los mecanismos legales necesarios para operar sin exposición regulatoria.

Web Pack

Documentación legal obligatoria para operar en el entorno digital: aviso legal, política de privacidad, política de cookies y, cuando proceda, condiciones de contratación. Redactada con precisión jurídica y adaptada a la actividad concreta, no trasladada de otra web. Cumple el RGPD y la normativa de servicios de la sociedad de la información.

§ 4

Responsables

Quién lo lleva

Guillermo Passas Varo, socio fundador de PASSAS

Entiendo la abogacía como una disciplina de precisión. Trabajo donde el derecho se cruza con la tecnología y con las operaciones entre países, y leo el código y los contratos con la misma atención. Antes de aceptar un encargo te digo si merece la pena y cuánto cuesta, con precio cerrado.

§ 5

Preguntas

Lo que nos preguntan antes de encargar este servicio

¿En qué se diferencia de una adaptación al RGPD convencional?

La adaptación convencional parte de un cuestionario y entrega plantillas. Esta auditoría parte del producto en funcionamiento: inspeccionamos la web, la aplicación y su tráfico para saber qué datos salen, hacia quién y con qué base. Los documentos se redactan después, sobre lo que hemos encontrado.

¿Qué necesitáis de nosotros?

Acceso a la web y a la aplicación publicadas, la lista de proveedores que conozcas y una persona de tu equipo técnico para dudas puntuales. El resto lo obtenemos inspeccionando el producto.

¿Incluye la evaluación de impacto?

Si la auditoría detecta tratamientos que la exigen (artículo 35 del RGPD), lo señalamos y la hoja de encargo la presupuesta aparte, porque su alcance depende del tratamiento concreto.

¿Cuánto cuesta y cuánto tarda?

Desde 3.500 € + IVA, con entrega en tres semanas. El importe exacto se cierra en la hoja de encargo antes de que pagues, y depende del número de productos, de proveedores y de flujos internacionales.

¿Y si mi empresa está fuera de la UE?

Entonces el encargo adecuado es RGPD para empresas de fuera de la UE, que añade el análisis del artículo 3.2, el representante en la Unión y las transferencias a tu país.

Reserva hoy tu videoconsulta.

Sesenta minutos por Google Meet con un abogado colegiado. Cuestan 90 € con IVA incluido y se descontarán de la primera factura si después hay encargo.

Reservar videoconsulta (90 €)Cuéntanos antes tu asunto

Si reservas, elegirás abogado y hora en Google Calendar. Si prefieres contarnos antes tu asunto, te responderemos en 24 horas laborables.